Resumo

  • No quinto Diálogo Cibernético UE–Ucrânia, realizado em Bruxelas em 9 de outubro, representantes do CERT-EU e do Serviço Estatal de Comunicações Especiais e Proteção da Informação da Ucrânia (SSSCIP) assinaram um arranjo administrativo para iniciar trocas de informações entre CERT-EU e CERT-UA.
  • O relato da Comissão, publicado em 13 de outubro, registra conversas sobre NIS2, a Lei de Resiliência Cibernética e a ferramenta de segurança cibernética 5G da Ucrânia. Não informa que o novo canal já esteja funcionando nem define uma nova etapa para o trabalho de 5G.

A assinatura cria uma via; não comprova que ela já opera

A cooperação cibernética entre a União Europeia e a Ucrânia ganhou uma nova ligação institucional. Durante o quinto Diálogo Cibernético, em Bruxelas, no dia 9 de outubro, representantes do CERT-EU e do SSSCIP assinaram um arranjo administrativo. Segundo a Comissão Europeia, o objetivo é iniciar trocas entre CERT-EU e CERT-UA para fortalecer a capacidade de prevenir, detectar e mitigar incidentes cibernéticos nos respectivos âmbitos de atuação.

É um passo concreto, mas a descrição pública trata de uma troca pretendida, não de uma operação já observada. O relato não informa quando as trocas começarão, quais informações poderão circular, como pedidos ou repasses posteriores serão tratados, nem como o arranjo será revisto. Esses detalhes podem constar de outros documentos; a ausência deles nesse relato não demonstra que faltam procedimentos ou salvaguardas. Significa que o registro público ainda não permite avaliar o efeito prático do canal.

As equipes atendem a grupos institucionais diferentes. O CERT-EU se apresenta como um serviço interinstitucional, sediado administrativamente na Comissão Europeia e governado pelo Conselho Interinstitucional de Cibersegurança. Sua função inclui apoiar a segurança da infraestrutura de tecnologias da informação e comunicação de instituições, órgãos, escritórios e agências da UE, além de coordenar respostas a incidentes e intercâmbio de informações. O CERT-UA é descrito como a equipe nacional ucraniana para incidentes, ataques e ameaças cibernéticas, dentro do SSSCIP.

Pelo que foi divulgado, o arranjo conecta as equipes por meio de suas instituições responsáveis; não cria uma equipe conjunta nem funde suas competências.

Uma nova combinação dentro de uma cooperação anterior

O arranjo de 2026 não inaugura toda a cooperação entre UE e Ucrânia em resposta a incidentes. O Relatório da Comissão sobre a Ucrânia de 2024 diz que a ENISA, o Centro Nacional de Coordenação de Cibersegurança da Ucrânia e o SSSCIP assinaram um arranjo de trabalho em 9 de novembro de 2023, que estava em implementação. Esse mecanismo reunia outras instituições. O anúncio de 2026 acrescenta uma via entre CERT-EU e SSSCIP e menciona CERT-UA como contraparte operacional. As fontes públicas não dizem que o canal anterior foi substituído nem que os dois tenham o mesmo escopo.

O diálogo tratou de uma agenda mais ampla que o arranjo assinado. UE e Ucrânia discutiram o alinhamento ucraniano à Diretiva NIS2 e à Lei de Resiliência Cibernética, a implementação da ferramenta 5G, gestão de crises cibernéticas, defesa e cooperação contra o cibercrime. A Comissão classificou a segurança das redes 5G como prioridade, mas o relato não apresenta nova avaliação, prazo ou medida concluída. A inclusão do assunto na pauta prova que houve discussão, não que houve implementação.

Autoridades de relações exteriores, área digital, defesa e segurança dos dois lados participaram da reunião; os Estados-membros da UE compareceram como observadores. A participação ampla pode apoiar a coordenação, mas o relato atribui a assinatura do arranjo especificamente a representantes de CERT-EU e SSSCIP. Não há base para tratar os demais participantes como signatários ou responsáveis pelo controle operacional conjunto da troca prevista.

O que tornaria o canal verificável

A próxima evidência útil seria mais detalhada que uma nova declaração de intenção. O texto do arranjo ou uma nota de implementação poderia definir escopo, equipes responsáveis, rota de escalonamento e processo de revisão. Um relato operacional poderia registrar o início do canal, delimitar o público atendido por cada equipe e indicar se houve resposta mensurável. O trabalho sobre 5G exigiria registro próprio para demonstrar progresso.

Por ora, a conclusão é restrita: um arranjo administrativo assinado estabelece uma via para intercâmbio entre dois serviços distintos de resposta a incidentes. A Comissão ainda não descreveu publicamente essa via em detalhe suficiente para avaliar seus limites operacionais ou resultados.

Fontes

  1. Comissão Europeia, relato do quinto Diálogo Cibernético UE–Ucrânia, 13 de outubro de 2026
  2. Ministério das Relações Exteriores da Ucrânia, quinto Diálogo Cibernético UE–Ucrânia, 12 de outubro de 2026
  3. CERT-EU, sobre a organização
  4. CERT-UA, sobre a organização
  5. Comissão Europeia, Relatório sobre a Ucrânia 2024
  6. Regulamento (UE, Euratom) 2023/2841